@smuteczekft: Daj link do tej wtyczki na chrome ( ͡° ͜ʖ ͡°)

@smuteczekft: Łukasz pisał, że wtyczka działa, ale niestabilnie #pdk

@kropla_bez_kitu_benc: kiedyś to będzie drugi Elektrotim.

@kropla_bez_kitu_benc: jeszcze jest eurosnack
( ͡° ͜ʖ ͡°)

@widmo82: a xtb leci na mordę
BORZE ZIELONY DLACZEGO GŁUPICH LUDZI JEST TAK DUŻO?

@widmo82: patrzę kurs tego nxl i przecież jak złodziej kupił 16 lipca a sprzedał 17 lipca to przecież mu jeszcze zarobił xd

@aliciiiia_b_b: Historia konta -> Operacje gotówkowe -> Wybierasz interesujący cię zakres dat -> Typ: Wpłata. Na dole będzie suma wpłat niezależnie od ich źródeł.

@aliciiiia_b_b: W takim razie najlepiej będzie pobrać wyciąg operacji i odfiltrować samodzielnie transfery z użyciem eWallet. W samym XTB takiego filtru nie ma.

@Blehndzior: żadnego, tak samo jak nie zmieniam banku bo ktoś dał sie o----ć na wnuczka

@Blehndzior: Robinhood bo jak ktos mi sie wbije na konto to nie ukradnie akcji tylko nic nie warte tokeny

@makler___gieldowy:

Na początku lipca echem odbił się opisany w social mediach przypadek pana Łukasza Motyla, który przez włamanie na konto brokerskie w DM XTB miał stracić około 150 tys. zł. W kolejnych dniach znajdowało się więcej okradzionych w podobny sposób. Jak wynikało z komunikacji pana Łukasza po nagłośnieniu swojej sprawy, miało się do niego zgłosić 9 osób, które także miały doświadczyć włamania na konto.

Czyli to nic pewnego, skoro wszystkoPokaż całość

@lukassszz88: XTB. Nie zapłacisz prowizji i wystawią ci pit po sprzedaży papierów, więc będzie wygodnie rozliczyć się z urzędem skarbowym. Tylko kupuj akcje a nie instrumenty CFD

@lukassszz88: IBKR

@kropla_bez_kitu_benc Dokupujemy. Taniej nie będzie!

@kropla_bez_kitu_benc no boli 715% zamiast ponad 800% zysku, ale chyba wytrzymam

@Waszkolega: linie na czole zlatana wskazują na boczniaka

@Helonzy: Teraz pytasz o jakieś tajemnicze cyferki a za max tydzień będzie kolejna afera z wykradzionymi danymi czy bóg wie co jeszcze, już ja was znam hakiery ( ͡° ͜ʖ ͡°)

@Helonzy: 2 kwietnia 2005 / 2137

@Frwrd05: zapomniałeś jeszcze o przelewie na poczcie w okienku

@Frwrd05: Jak tam, akcje Tonsil już sprzedane? PDK.

@pepedros: ale WSZYSTKO co powinno XTB dodać to nietrzymanie sesji jeśli zmieniło się IP, tak żeby nie dało się ukraść sesji, cała filozofia

@Neocaridina: a na czym kolego masz swoj rachunek/rachunki maklerskie

Nigdy wcześniej nie słyszałem o #xtb dopóki nie zaczęło wyświetlać reklam

@Neocaridina: na tym polegają reklamy. Taka ich rola

@KjatanSveisson węgiel Bogdanka

@KjatanSveisson: Tak, ale nie powiem jaka. Może jak już się grubo ubiorę w ten papier to wtedy powiem ( ͡° ͜ʖ ͡°)

@HarryPothed: miałem to samo w PKO BP. Fajnie, nie? Niby dla bezpieczeństwa, żeby środki nie wypłynęły, ale wystarczy jedna blokada i c---a masz, a nie pieniądze ( ͡° ͜ʖ ͡°)

@HarryPothed: nie chca bys pieniadze tracil ( ͡° ͜ʖ ͡°)

@vveasel: To zależy jak to ktoś zaimplementował.

Podstawa to powiązanie sesji z informacjami o użytkowniku - np. używane urządzenie/przeglądarka (przeglądarki przekazują sporo informacji, przykład - https://www.amiunique.org/fingerprint) region w jakim przebywa. Gdy przestanie się to zgadzać nie powinno być możliwości dalszego wykorzystywania takiej sesji. Najprostszy przykład, w banku może być tak że po aktualizacji przeglądarki urządzenie wcześniej dodane do zaufanych przestaje być rozpoznawane.

Jednak jeśli ktoś nie pomyślał i nic niePokaż całość

@burns: Oczywiście, potencjalne problemy można mnożyć w nieskończoność. Tylko jednak zazwyczaj mówimy wtedy o co raz bardziej zaawansowanym oraz wycelowanym ataku.
Ale temu też można by dość prosto zaradzić wymagając dodatkowej autoryzacji 2FA czynności typu zmiana istotnych ustawień, zlecenie wypłaty, złożenie zlecenia (każdego/odbiegającego od dotychczasowego zachowania użytkownika), wtedy samo przechwycenie sesji nie jest już wystarczające, jednak takie rozwiązanie ma swój koszt w postaci wprowadzenia "niedogodności" dla użytkowników niezainteresowanych "aż takim"Pokaż całość

@bar125 nie. Jak uważasz w necie i masz 2fa nie ma opcji na zajumanie

@bar125: zawsze istnieje obawa, dlatego profilaktycznie zmieniłem dziś hasła na dużo bardziej silniejsze (XTB + Poczta), sprawdziłem urządzenie pod kątem wirusów oraz zweryfikowałem bezpieczeństwo kont - w tym pomocnicze.

Pokaż spoiler

@bar125: Chłop wykrył włam w piątek po południu, napisał w niedziele wieczór, jeszcze dosyć aktywny na twitterze.

@bar125: bo ani 2FA ani trudne hasło nie maja znaczenia jak ktoś przejmie sesje. Ośmieszając ofiare zrzucacie tylko odpowiedzialność z XTB na ogarniecie lepszych zabezpieczeń które jest w waszym interesie.

@dzony77: a masz pewność ze hasła w DB są w ogóle hashowane ? :)